基于arm-linux的防火墙设计,基于ARM9的Linux驱动开发及防火墙设计

摘要：

随着通信与信息科技、数字与IC设计技术在我们的日常生活及工作中的的迅猛普及,嵌入式系统设计正在成为现代信息技术中的主流技术。本文主要阐述了嵌入式Linux的概念、基础、网络结构、网络设备驱动程序的设计、调试,基于iptables的嵌入式系统防火墙设计与优化。首先通过分析、研究嵌入式linux内核以及驱动程序实现,在嵌入式linux平台的基础上,笔者对CS8900A网卡的驱动程序等进行了研究开发,在驱动程序的设计中,系统效能的提升是主要的目标。在嵌入式系统中,影响软件处理(尤其是内核部分)的效能的因素有很多,其中防火墙由于在数据流处理中的关键地位以及每个包都处理的原因,对系统效能的影响尤其大。针对基于iptables架构的Linux防火墙管理程序,本文从三个方面研究优化:组织规则、状态模块以及自定义用户规则链,这些这些优化方式可以尽可能减少数据包的匹配处理,从而使数据包最快速的通过防火墙系统,从而达到防火墙性能的提高进而提高系统效率。通过我们的调试测试及分析,可以证明设计的网卡驱动程序可以正常使用且性能良好,而iptable防火墙在经过优化之后,同样可以比优化之前的方案大幅度提高系统性能。

展开